不少企业都遭遇过黑客的DDoS攻击来，导致资源被耗尽，服务、应用程序或网站崩溃，相信企业都对之深恶痛绝。

分布式拒绝服务攻击(Distributed Denial of Service，简称DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。

由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。多个攻击者向目标主机发送大量的人为构造的服务请求数据包，消耗目标主机大量的系统资源，从而造成目标主机无法为用户提供正常服务。

今天给大家介绍一些有效的防止DDoS攻击的技术和方法，虽然很难完全阻止DDoS攻击的发生，但也能在一定程度上帮助抵御DDoS攻击，并减轻其造成的危害。

首先，我们可以让攻击者更难关闭你的网站或应用程序，这就是DDoS预防技术，一般来说DDoS预防机制有两种，常规预防措施和过滤技术。

【第一招：常规预防措施】

1、使用防火墙。防火墙无法完全保障应用程序或服务器不受大流量的DDoS攻击，但可以有效地防止简单的攻击。

2、安装最新安全补丁。安装最新补丁把漏洞及时修复，能帮助降低攻击风险，因为大多数攻击都是针对特定的软件或硬件漏洞。

3、禁用未使用的服务。确保禁用所有不需要和未使用的服务和应用程序，能帮助提高网络的安全性。

【第二招：过滤技术】

过滤机制的话，可以使用不同的方法，比如入口/出口过滤，基于历史的IP过滤和基于路由器的数据包过滤等等，来过滤流量并阻止潜在的危险请求。

【第三招：谨慎选择云服务提供商】

仔细选择云提供商，寻找一个值得信赖的云服务商，能提供DDoS缓解策略的那种。一般来说，优秀的云服务商制定的策略，可检测和缓解基于协议，基于卷和应用程序级别的攻击，DDoS缓解服务甚至可以在问题流量到达受害者网络之前将其清除，这是最省心的办法了。